Pine Attack and Penetration Test
Als u uw digitale beveilingsmaatregelen wilt testen, kan Pine dit voor u doen op een dusdanige manier dat het uw dagelijkse gang van zaken niet in gevaar brengt. Pine gebruikt publiek beschikbare informatie (zoals de URL van uw website) om een aanval op uw digitale infrastructuur of uw web-hosting omgeving te plannen en uit te voeren, met als doel het doorbreken van de digitale beveiligingsmaatregelen.
Hierbij wordt onderscheid gemaakt in een "black box" scan en een "crystal box" scan. Bij de black box scan zal Pine zonder vooraf beschikbare informatie te werk gaan, hierbij wordt derhalve getest of een kwaadwillende buitenstaander toegang kan krijgen tot informatie die niet beschikbaar zou moeten zijn. Bij de crystal box scan wordt gebruik gemaakt van een (eventueel speciaal voor de test aangemaakte) gebruikersnaam/wachtwoord combinatie waarmee het systeem voor gebruikers beschikbaar is. Hierbij wordt getest of een kwaadwillende "insider" (of iemand die het wachtwoord weet) zich toegang kan verschaffen tot informatie die niet beschikbaar zou moeten zijn. Pine adviseert gebruik te maken van de crystal box scan indien het te testen systeem/website gebruik maakt van gebruikers authenticatie voor toegang tot bepaalde gegevens.
Wanneer het mogelijk is gebleken door de digitale beveiliging te dringen, zal Pine hiervoor bewijs meeleveren in het rapport van de Attack & Penetration test. Verder zullen in het rapport de stappen die hebben geleid tot het doorbreken van de beveiliging uiteen worden gezet. Uiteraard vindt u in het rapport ook uitgebreid advies hoe eventueel gevonden beveiligingsproblemen kunnen worden opgelost.
Na het opstellen van het rapport zal Pine haar bevindingen op uw kantoor komen presenteren. De Pine vertegenwoordiger zal de tijd nemen om er zeker van te zijn dat uw niet met onbeantwoorde vragen achterblijft. Het Attack & Penetration Test rapport zal vervolgens aan u worden overhandigd.
Het is ook mogelijk om de Attack & Penetration Test af te nemen in een abonnementsvorm. Pine zal dan op regelmatige basis een test uitvoeren van uw netwerk, waarbij u vanzelfsprekend een interessante korting op de prijs per audit tegemoet kunt zien.
Uiteraard gaat Pine uiterst vertrouwelijk om met de gegevens van uw organisatie en met de gegevens verkregen door de Attack & Penetration Test.
Wilt u meer informatie over de Pine Attack & Penetration Test? Klik dan op de knop "Contact" en vul het formulier in dan nemen wij zo spoedig mogelijk contact met u op.

